Controle do início ao fim

Gestão de certificados digitais A1 e A3.

O CertSafe é um gerenciador de certificados digitais para empresas e escritórios contábeis. Instale A1 por prazo ou mantenha uma concessão contínua até a revogação, acompanhe o uso observado e controle a custódia de tokens A3.

Solicitar demonstração
Quatro dimensões

Governança que acompanha o trabalho real.

O CertSafe conecta a decisão administrativa ao uso efetivo na estação e no navegador.

Gestão

Inventário e vencimentos

Organize A1 e A3 por empresa, acompanhe validade e receba alertas antes do vencimento.

Acesso

Grupos e permissões

Controle quais empresas, tipos e certificados aparecem para cada conjunto de usuários.

Automação

Instalação temporária ou contínua

O agente instala sob demanda, confirma a operação e remove ao fim do prazo ou quando a concessão contínua é revogada.

Auditoria

Uso por máquina e site

No Windows, eventos CAPI2 e a navegação reportada pela extensão formam uma trilha contextual.

Custódia

Responsabilidade por A3

Registre quem está com o token físico e mantenha histórico de movimentações.

Dados

Relatórios e retenção

Exporte informações operacionais e aplique prazos de retenção por categoria.

Controles operacionais

Recursos para receber, liberar e auditar com precisão.

A plataforma reduz tarefas manuais sem retirar do gestor a decisão sobre quem, quando e onde pode utilizar cada certificado.

Lote

Importação inteligente

Analise até 50 arquivos PFX, P12, CER ou CRT, teste senhas candidatas e revise a associação com empresas antes da gravação definitiva.

Portal

Recebimento Seguro

No menu Operação, gere um link individual com prazo de validade para receber PFX ou P12 de até 5 MB. O portal confere arquivo, senha, duplicidade e regras de titularidade. Consulte o status e a data de recebimento e cancele pedidos pendentes. Os acessos ao certificado são configurados pelo responsável após o envio.

Escopo

Acesso por certificado

Libere cada certificado para grupos ou usuários específicos, com vencimento próprio e registro das alterações na auditoria.

Agenda

Dias e horários permitidos

Restrinja a concessão por dias da semana e faixa de horário, com verificação na solicitação e novamente no download pelo agente.

Estação

Aprovação de máquinas

Novos dispositivos permanecem pendentes até a aprovação administrativa. Máquinas pendentes ou rejeitadas não recebem certificados.

Relatório

Rastreabilidade unificada

Reúna uso, instalação, assinatura e política de sites em uma linha do tempo filtrável e exportável em PDF ou Excel.

Agente

Permanência por prazo ou até a revogação.

A solicitação chega ao agente vinculado ao usuário. Ele instala o A1 no repositório local, confirma a operação e mantém a autorização conforme a modalidade definida pelo gestor.

  • Instalação temporária com retirada ao fim do prazo.
  • Concessão contínua individual por certificado, usuário e dispositivo aprovado.
  • Remoção automática após revogação, perda de acesso ou interrupção da renovação.
  • Compatível com Windows e macOS, com proteção adicional contra exportação da chave privada no Windows.

Solicitação acompanhada de ponta a ponta

1Solicitação recebidaUsuário e estação identificados
2Acesso autorizadoModalidade definida pelo responsável
3Instalação concluídaResultado reportado pelo agente
4Remoção controladaPrazo ou revogação encerram o acesso
Extensão

Política e contexto no navegador.

A extensão Chrome e Edge registra contexto de navegação relacionado ao uso do certificado e pode aplicar políticas de acesso a sites por grupo.

Modo auditar

Observa os acessos e permite avaliar o impacto antes de ativar bloqueios.

Modo restritivo

Permite trabalhar com uma lista controlada de portais autorizados.

Modo permissivo

Bloqueia destinos definidos pela política mantendo os demais disponíveis.

Gestão na prática

O que muda ao centralizar os certificados digitais?

Gerenciar certificados não é apenas guardar arquivos ou lembrar uma senha. É definir acesso, acompanhar vencimentos e manter registros para investigar o uso.

Para escritórios contábeis

Organize certificados por empresa atendida e distribua permissões entre equipes. O portal de recebimento permite que cada cliente envie o certificado por um link individual, sem depender de anexos em conversas.

Para departamentos fiscais e financeiros

Autorize usuários, dispositivos, dias e horários para solicitar certificados. Use instalação temporária para tarefas pontuais ou contínua em estações aprovadas para rotinas recorrentes.

Para equipes de TI

Consulte solicitações, resultados de instalação e registros de uso disponíveis. No Windows, o agente e a extensão Chrome ou Edge correlacionam eventos da chave privada com o contexto de navegação.

Perguntas frequentes

Entenda a gestão e o controle dos certificados.

As diferenças entre A1, A3, instalação e auditoria ajudam a avaliar o que precisa ser implantado na sua operação.

O CertSafe emite ou renova certificados digitais?

Não. O CertSafe gerencia certificados existentes. A emissão e a renovação devem ser realizadas com a entidade responsável pelo certificado. A plataforma organiza o inventário e emite alertas de vencimento para apoiar esse planejamento.

Qual é a diferença entre gerenciar A1 e A3?

O A1 é importado como arquivo e pode ser instalado temporariamente ou continuamente pelo agente. No A3, a gestão acompanha a custódia do token ou cartão físico e suas movimentações. Cadastrar um A3 não transforma o dispositivo em um certificado virtual compartilhado.

Qual é a diferença entre instalação temporária e contínua?

Na modalidade temporária, o agente remove o A1 ao final do prazo autorizado. Na contínua, que vem desativada por padrão, o gestor concede acesso para um certificado, usuário e dispositivo aprovado até a revogação. O agente renova periodicamente essa autorização e remove o certificado quando a concessão deixa de ser válida. No Windows, a chave privada é instalada como não exportável; no macOS, a plataforma não oferece a mesma garantia técnica, por isso a modalidade contínua deve ser restrita a dispositivos corporativos controlados.

A rastreabilidade identifica qualquer uso do certificado?

Não. No Windows, a trilha depende dos eventos CAPI2 observados e do contexto fornecido pela extensão do navegador. Aplicativos que não geram os eventos monitorados podem não aparecer. Os registros apoiam a investigação, mas não garantem cobertura de todas as operações. Consulte o Centro de Confiança para avaliar o escopo dos controles.

Como receber e importar certificados de vários clientes?

Use o portal de recebimento para disponibilizar um link individual, temporário e de uso único. Para arquivos já disponíveis, a importação em lote analisa até 50 certificados, testa senhas candidatas e permite revisar a associação com empresas antes da gravação.

O CertSafe funciona no Chrome e no Edge?

A extensão atende Chrome e Edge e complementa o agente Windows com contexto de navegação e políticas de sites por grupo. Em ambientes corporativos, sua instalação e manutenção devem acompanhar as políticas administrativas dos navegadores.

Demonstração técnica

Veja a plataforma operando com um fluxo próximo do seu.

A apresentação pode ser direcionada a escritório contábil, operação fiscal, departamento financeiro ou equipe de TI.

Fale com o CertSafe